# Maîtriser les risques du SI Risques & Méthodes. Ressource gratuite du site. Édition du 21 octobre 2026. Habilitations, sauvegardes et continuité expliquées par les usages. ## Partir du service rendu Identifier les services prioritaires, leurs utilisateurs et les données nécessaires. Décrire les conséquences d'une indisponibilité ou d'une erreur. Cette analyse permet de choisir des protections adaptées et de discuter les compromis avec les métiers. En pratique : Pour la prise de commandes, préciser combien de temps l'activité peut fonctionner en mode manuel et avec quelles limites. ## Attribuer les droits avec précision Construire des rôles cohérents avec les tâches. Éviter les droits étendus par facilité et traiter explicitement les incompatibilités. Chaque accès possède un motif, une validation et une durée adaptée à son usage. En pratique : Un droit temporaire pour remplacer un collègue doit être retiré à la fin du remplacement. ## Suivre les changements de fonction Les droits deviennent rapidement obsolètes si les mouvements de personnel ne déclenchent pas d'action. Relier les informations RH aux responsables d'applications et vérifier le résultat. Une revue périodique complète ce dispositif sans remplacer le traitement des événements. En pratique : Une mobilité vers le service commercial doit déclencher l'examen des anciens droits de validation comptable. ## Protéger la capacité de récupération Définir ce qui est sauvegardé, à quelle fréquence et dans quelles conditions de protection. Prendre en compte la compromission du système de production et les dépendances techniques. Une copie accessible avec les mêmes comptes compromis peut être exposée au même incident. En pratique : Prévoir une copie isolée selon l'architecture retenue et tester l'accès aux moyens de restauration. ## Distinguer RTO et RPO Le RTO répond à la question du délai de rétablissement. Le RPO répond à celle de la perte de données acceptable en durée. Définir les deux cibles avant de choisir une solution technique et vérifier leur compatibilité avec le processus réel. En pratique : Une copie récente mais très longue à restaurer peut respecter le RPO tout en manquant le RTO. ## Tester de bout en bout Un test de reprise inclut les données, les applications, les accès et la validation métier. Mesurer le temps réellement nécessaire et vérifier que le service peut être utilisé. Consigner les erreurs, les manipulations imprévues et les dépendances oubliées. En pratique : Après restauration, un utilisateur habilité crée une commande et vérifie sa présence dans le traitement suivant. ## Piloter les dépendances externes Définir les engagements du prestataire, les responsabilités internes et les conditions de sortie. Identifier les preuves de sauvegarde et de reprise disponibles. Préparer les contacts, les décisions et les moyens nécessaires en cas d'incident, même lorsque l'infrastructure est externalisée. En pratique : Un engagement de disponibilité ne décrit pas forcément la perte de données acceptable ni les modalités de récupération. ## Flashcards Question : Moindre privilège Réponse : Attribuer uniquement les droits nécessaires aux tâches autorisées. Réexaminer les accès lors d'une arrivée, d'une mobilité, d'un départ et de revues adaptées au risque. Question : Compte privilégié Réponse : Compte disposant de pouvoirs étendus sur un système ou ses données. Son usage demande des protections, une limitation et une traçabilité renforcées. Question : Séparation des tâches Réponse : Répartition d'opérations incompatibles entre plusieurs rôles. Exemple : éviter qu'une même personne crée un fournisseur et autorise seule son paiement. Question : Revue des habilitations Réponse : Vérification de l'adéquation des droits avec les fonctions actuelles. Elle doit produire des décisions, des suppressions éventuelles et une preuve de leur exécution. Question : Sauvegarde Réponse : Copie destinée à permettre la récupération des données ou du système. Sa protection, son isolement et sa capacité de restauration comptent autant que son existence. Question : Restauration Réponse : Opération qui remet à disposition les données ou un système à partir d'une copie. Un test vérifie le délai, l'intégrité et l'utilisabilité du résultat. Question : RTO Réponse : Recovery Time Objective : délai cible de rétablissement d'un service après interruption. Il découle des besoins métier et doit être testé. Question : RPO Réponse : Recovery Point Objective : perte de données maximale acceptable, exprimée en durée. Une cible de deux heures exige une capacité de récupération cohérente, pas seulement une promesse. Question : PCA et PRA Réponse : Le plan de continuité organise le maintien des activités prioritaires. Le plan de reprise organise leur rétablissement, notamment informatique. Ils doivent être cohérents et testés. Question : Journalisation Réponse : Enregistrement d'événements utiles pour détecter, comprendre et examiner les opérations. Les journaux demandent un périmètre pertinent, une protection et une conservation proportionnée. ## QCM corrigés Quel principe guide l'attribution des accès à une application ? A. Donner le même profil à tous B. Limiter les droits aux besoins de la mission C. Conserver tous les droits après une mobilité D. Accorder l'administration par défaut Réponse : B. Le moindre privilège réduit les possibilités d'action inutiles. Les droits évoluent avec les fonctions et doivent être revus selon le contexte. Une sauvegarde est annoncée comme réussie chaque nuit. Quelle vérification apporte une preuve plus directe de sa valeur opérationnelle ? A. Le nombre de courriels envoyés B. La couleur du tableau de bord C. Un test de restauration avec vérification des données et du délai D. Le prix du logiciel Réponse : C. La sauvegarde n'atteint son objectif que si les données peuvent être restaurées dans les conditions nécessaires. Le test examine aussi l'intégrité, les accès et les dépendances. Le RTO d'un service est fixé à 4 heures dans un exercice. Que représente cette cible ? A. Le délai cible de rétablissement du service B. La quantité de données à conserver C. La fréquence des mots de passe D. Le nombre d'administrateurs Réponse : A. Le RTO est un objectif de durée de reprise. Il se distingue du RPO, qui exprime la perte de données maximale acceptable en durée, et doit être cohérent avec les besoins métier. Des sauvegardes quotidiennes sont réalisées à 22 h. Une panne survient à 16 h le lendemain, sans autre copie exploitable. Quelle perte de données temporelle maximale ce scénario expose-t-il depuis la dernière sauvegarde ? A. 6 heures B. 12 heures C. 24 minutes D. 18 heures Réponse : D. Entre 22 h et 16 h le lendemain, 18 heures se sont écoulées. Ce résultat suppose que la copie de 22 h est exploitable et qu'aucun mécanisme complémentaire ne récupère les opérations suivantes. Pourquoi séparer un compte d'administration du compte d'usage courant ? A. Pour doubler les courriels B. Pour limiter l'exposition des privilèges lors des usages ordinaires C. Pour éviter toute journalisation D. Pour rendre les mots de passe publics Réponse : B. Les activités courantes exposent à des liens, fichiers et services variés. Utiliser un compte privilégié uniquement pour les tâches qui le nécessitent réduit l'exposition. Une personne quitte l'entreprise. Quelle action est attendue dans le cycle de gestion des accès ? A. Attendre la prochaine embauche B. Renommer son compte pour un collègue C. Retirer les accès devenus inutiles et conserver les traces nécessaires selon les règles définies D. Partager son mot de passe Réponse : C. Le départ doit déclencher le traitement des comptes, accès distants, applications et équipements concernés. La gestion des traces et données suit les règles de conservation applicables. Quel élément doit figurer dans un test de continuité utile ? A. Un scénario, des critères de succès et une analyse des écarts B. Uniquement une liste de participants C. Le logo du prestataire D. Une conclusion préparée avant l'exercice Réponse : A. Le test évalue une capacité concrète. Des critères permettent de comparer le résultat à l'objectif et de transformer les écarts en actions. Un prestataire héberge les données d'une entreprise. Quelle affirmation est correcte ? A. L'entreprise n'a plus aucun risque B. Le contrat remplace tous les tests C. Les sauvegardes deviennent inutiles D. Les responsabilités, dépendances et conditions de reprise restent à définir et à vérifier Réponse : D. L'externalisation change la répartition des tâches, pas l'existence du risque. Les engagements et les preuves doivent être cohérents avec les besoins du service. ## Cas pratiques ### Atlas Négoce : la reprise trop lente Cas fictif. Atlas Négoce doit rétablir sa prise de commandes en 4 heures et accepte au maximum 2 heures de perte de données. La sauvegarde est réalisée chaque jour à 22 h. Un exercice simule une panne le lendemain à 14 h. La dernière copie exploitable date de 22 h et la restauration prend 6 heures. Aucun journal transactionnel ni copie intermédiaire n'est disponible. Les données sont intactes après restauration. Comparer les résultats aux objectifs de reprise et de perte de données. Distinguer les deux insuffisances. Proposer des actions et un nouveau test. Corrigé Comparer les durées La restauration prend 6 heures pour une cible RTO de 4 heures : dépassement de 2 heures. La copie de 22 h précède la panne de 14 h de 16 heures. La perte potentielle en durée est donc de 16 heures pour une cible RPO de 2 heures : dépassement de 14 heures. Traiter deux dimensions Accélérer la restauration ne réduit pas à lui seul la perte de données. Rapprocher les copies ne suffit pas à rétablir plus vite le service. La première insuffisance relève du délai de reprise, la seconde de la fraîcheur des données récupérables. Le succès technique de la copie ne signifie pas que les objectifs métier sont atteints. Reconcevoir et tester Étudier une fréquence et une architecture de sauvegarde compatibles avec la cible de données, puis réduire les dépendances et étapes manuelles de restauration. Faire valider les coûts et compromis par le métier. Le prochain exercice mesure de bout en bout le retour de la prise de commandes et la dernière opération récupérée, avec preuve d'intégrité et traitement des écarts. À retenir : Le délai de reprise et la perte de données se pilotent séparément, puis se vérifient ensemble. ### Vega Services : des droits qui s'accumulent Cas fictif. Vega Services possède 180 comptes actifs sur son application financière. Une revue complète identifie 12 comptes rattachés à des personnes parties et 18 comptes de salariés ayant changé de fonction mais conservé leur ancien rôle. Les deux groupes sont distincts. Parmi les 180 comptes, 6 permettent à la fois la création de fournisseurs et la validation des paiements. Le nombre de recoupements entre ces 6 comptes et les autres groupes n'est pas connu. Calculer la part de comptes concernés par départ ou mobilité mal traités. Expliquer pourquoi les 6 comptes incompatibles ne peuvent pas être simplement ajoutés au total. Définir le traitement immédiat et le dispositif durable. Corrigé Calculer le périmètre connu Les groupes de 12 et 18 sont distincts : 30 comptes sont concernés, soit 30 ÷ 180 = 16,67 %, arrondi à 16,7 %. Les droits anciens des 18 salariés doivent être examinés pour confirmer lesquels ne sont plus justifiés. Les comptes des personnes parties demandent un traitement sans attendre selon le processus autorisé. Éviter le double comptage Les 6 comptes cumulant des fonctions incompatibles peuvent appartenir aux 30 comptes déjà identifiés. Sans identifiant et rapprochement, le nombre total de comptes distincts concernés se situe entre 30 et 36. Le calcul 12 + 18 + 6 = 36 serait donc une hypothèse, pas un résultat établi. Corriger et prévenir Faire valider les besoins par les responsables, retirer les accès inutiles et examiner les opérations sensibles exécutées avec les comptes concernés. Définir des rôles incompatibles, un flux arrivées-mobilités-départs et un contrôle des exceptions. La prochaine revue doit vérifier les décisions de retrait effectivement appliquées et la qualité de l'inventaire. À retenir : Une revue d'accès produit des décisions exécutées. Un simple inventaire ne suffit pas. ## Sources CNIL · Gérer les habilitations : https://www.cnil.fr/fr/securite-gerer-les-habilitations CNIL · Sauvegarder : https://www.cnil.fr/fr/securite-sauvegarder ANSSI · Guide d'hygiène informatique : https://messervices.cyber.gouv.fr/guides/guide-dhygiene-informatique ANSSI · Sauvegarde des systèmes d'information : https://messervices.cyber.gouv.fr/guides/sauvegarde-des-systemes-dinformation